NSX Edge トランスポートノードの作成

NSX Edge ノードは、ネットワークとセキュリティサービスの実行専用のキャパシティプールを含むサービスアプライアンスです。

トランスポートノードとして構成されている場合、 NSX Edge ノードは Tier-0 および Tier-1 ゲートウェイをホストします。これらは、ベアメタルアプライアンスまたは仮想マシンのフォームファクタとしてインスタンス化されます。これらは 1 つまたは複数のクラスタにグループ化されます。各クラスタは、キャパシティのプールを表します。

NSX Edge は、1 つのオーバーレイトランスポートゾーンおよび複数の VLAN トランスポートゾーンに属することができます。 NSX Edge は 1 つ以上の VLAN トランスポートゾーンに属して、アップリンクアクセスを提供します。

注：テンプレート仮想マシンを使用してトランスポートノードを作成する場合は、ホストの /etc/vmware/nsx/ に証明書がないことを確認してください。証明書がすでに存在する場合、nsx-proxy は証明書を作成しません。

重要： NSX Manager を介して Edge ノードを展開すると、ノードの MO-REF が記録されます。この MO-REF は、再展開や削除など、ノードで実行する必要がある後続の操作を NSX に要求するために必要です。ただし、 NSX のユーザーインベントリ操作を通じて MO-REF が変更される可能性があります。MO-REF が変更されると、その Edge ノードの NSX 操作は失敗します。たとえば、Edge ノードの再展開ではノードの削除に失敗し、新しいノードは古いノードと同じ IP で作成されます。この問題を軽減するために、システムはいくつかのアラームを生成します。これらのアラームの詳細については、『 NSX 管理ガイド』を参照してください。

前提条件

トランスポートゾーンが構成されている必要があります。「トランスポートゾーンの作成」を参照してください。
コンピュートマネージャが構成されていることを確認します。コンピュートマネージャの追加を参照してください。
アップリンクプロファイルが構成されている必要があります。構成されていない場合は、NSX Edge ノード用のデフォルトのアップリンクプロファイルを使用できます。「アップリンクプロファイルの作成」を参照してください。
IP アドレスプールが構成されているか、ネットワーク環境内の IP プールを使用できる必要があります。「トンネルエンドポイントの IP アドレス用 IP アドレスプールの作成」を参照してください。
アップリンクを準備します。たとえば、vCenter Server で分散ポートグループをトランクとして準備したり、NSX で NSX セグメントを準備します。
- VMware vCenter の VDS に NSX Edge ネットワークインターフェイスを接続する場合は、管理、TEP、およびオーバーレイネットワーク用の分散トランクポートグループを VMware vCenter に作成します。
- NSX Edge ネットワークインターフェイスを NSX VLAN セグメントまたは論理スイッチに接続する場合は、NSX で VLAN トランクセグメントを作成します。
NSX Edge 仮想マシンデータパスインターフェイスを Uniform Passthrough (UPT) モードで使用するには、次の条件を満たす必要があります。
注： UPT モードは、 NSX Edge ベアメタルホストではサポートされません。
- NSX Edge ハードウェアバージョンが 20 (vmx-20) 以降である。以前の NSX Edge ハードウェアバージョンは UPT モードをサポートしていません。
- 構成された NSX Edge のメモリ予約が 100% に設定されていることを確認します。
- vSphere Web Client から、NSX Edge 仮想マシンネットワークアダプタで UPT を有効にします。『vSphere 仮想マシン管理』ガイドの「仮想マシンネットワークアダプタ構成の変更」を参照してください。
- 少なくとも 1 つの NSX Edge 仮想マシンデータパスインターフェイスは、データ処理ユニットベースの SmartNIC をホストする ESXi ホストによってバッキングされる必要があります。SmartNIC は、NIC カードの従来の機能に加えて、NIC カード上のプログラム可能なプロセッサであるデータ処理ユニット (DPU) を使用して、ネットワークトラフィック処理を提供する NIC カードです。DPU に関連する詳細については、VMware vSphere Distributed Services Engine を使用した vSphere Lifecycle Manager の NSXを参照してください。
NSX 4.0.1.1 以降では、NSX Edge 仮想マシンのハードウェアバージョンはデフォルトで virtualHW.version 13 に設定されなくなりました。NSX Edge仮想マシンのハードウェアは、ESXi ホストの基盤となるバージョンによって異なります。ESXi ホストと互換性のある仮想マシンハードウェアのバージョンは、ナレッジベースの記事KB2007240に記載されています。

手順

ブラウザから、NSX Manager（https://<nsx-manager-ip-address> または https://<nsx-manager-fqdn>）に管理者権限でログインします。
[システム] > [ファブリック] > [ノード] > [Edge トランスポートノード] > [Edge ノードの追加] を選択します。
NSX Edge の名前を入力します。
ホスト名または FQDN を subdomain.example.com の形式で入力します。
NSX Edge 仮想マシンアプライアンスのフォームファクタを選択します。

NSX Edge 仮想マシンアプライアンスに割り当てられた CPU とメモリをカスタマイズするには、次のパラメータを調整します。ただし、最高のパフォーマンスを得るには、使用可能なリソースの 100% を NSX Edge 仮想マシンアプライアンスに割り当てる必要があります。

注意： NSX Edge 仮想マシンに割り当てられたリソースをカスタマイズする場合は、最大のパフォーマンスを得るため、後で予約を 100% に戻す必要があります。

オプション	説明
メモリの予約 (%)	予約のパーセンテージは、フォームファクタに予め定義されている値に対する相対値を表します。 100 は、NSX Edge 仮想マシン用に予約されているメモリの 100% を表します。 50 を入力すると、割り当てられたメモリの 50% が Edge トランスポートノードに予約されます。注： NSX Edge 仮想マシンデータパスインターフェイスを UPT モードで使用する場合は、 NSX Edge トランスポートノードに割り当てられたメモリの 100% を予約します。
CPU 予約の優先順位	共有リソースを競合する他の仮想マシンとの比較で NSX Edge 仮想マシンに割り当てるシェア数を選択します。次のシェア数は、Medium フォームファクタの NSX Edge 仮想マシンに対する値です。 Low - 2,000 シェア Normal - 4,000 シェア High - 8,000 シェア Extra High - 10,000 シェア
CPU 予約 (MHz)	注意： CPU 予約をきめ細かく制御する必要がない場合、このフィールドは使用しないでください。代わりに、 [CPU 予約の優先順位] フィールドで予約を変更してください。 CPU 予約の最大値は、vCPU の数に物理 CPU コアの通常の CPU 稼動率を掛けた値を超えることはできません。入力した MHz 値が物理 CPU コアの最大 CPU キャパシティを超えていると、割り当てが受け入れられても NSX Edge 仮想マシンが起動できない場合があります。たとえば、2 つの Intel Xeon E5-2630 CPU を持つシステムについて考えてみましょう。各 CPU には、2.20 GHz で動作する 10 個のコアが含まれています。2 つの vCPU で構成された仮想マシンの最大 CPU 割り当ては、2 x 2,200 MHz = 4,400 MHz です。CPU 予約に 8,000 MHz を指定した場合、仮想マシンの再構成は正常に完了します。ただし、仮想マシンのパワーオンに失敗します。

オプション

説明

メモリの予約 (%)

予約のパーセンテージは、フォームファクタに予め定義されている値に対する相対値を表します。

100 は、NSX Edge 仮想マシン用に予約されているメモリの 100% を表します。

50 を入力すると、割り当てられたメモリの 50% が Edge トランスポートノードに予約されます。

注： NSX Edge 仮想マシンデータパスインターフェイスを UPT モードで使用する場合は、 NSX Edge トランスポートノードに割り当てられたメモリの 100% を予約します。

CPU 予約の優先順位

共有リソースを競合する他の仮想マシンとの比較で NSX Edge 仮想マシンに割り当てるシェア数を選択します。

次のシェア数は、Medium フォームファクタの NSX Edge 仮想マシンに対する値です。

Low - 2,000 シェア
Normal - 4,000 シェア
High - 8,000 シェア
Extra High - 10,000 シェア

CPU 予約 (MHz)

注意： CPU 予約をきめ細かく制御する必要がない場合、このフィールドは使用しないでください。代わりに、 [CPU 予約の優先順位] フィールドで予約を変更してください。

CPU 予約の最大値は、vCPU の数に物理 CPU コアの通常の CPU 稼動率を掛けた値を超えることはできません。

入力した MHz 値が物理 CPU コアの最大 CPU キャパシティを超えていると、割り当てが受け入れられても NSX Edge 仮想マシンが起動できない場合があります。

たとえば、2 つの Intel Xeon E5-2630 CPU を持つシステムについて考えてみましょう。各 CPU には、2.20 GHz で動作する 10 個のコアが含まれています。2 つの vCPU で構成された仮想マシンの最大 CPU 割り当ては、2 x 2,200 MHz = 4,400 MHz です。CPU 予約に 8,000 MHz を指定した場合、仮想マシンの再構成は正常に完了します。ただし、仮想マシンのパワーオンに失敗します。

[認証情報] ウィンドウに次の詳細を入力します。
- CLI と NSX Edge の root パスワードを指定します。パスワード強度の基準に準拠したパスワードを使用する必要があります。
  - 12 文字以上
  - 1 文字以上の小文字
  - 1 文字以上の大文字
  - 1 文字以上の数字
  - 1 文字以上の特殊文字
  - 5 文字以上の異なる文字
  - 辞書に登録されている単語が使われていない
  - パリンドローム（回文）になっていない
  - 使用できる単調な文字列は 4 つ以下です。
- 管理者に SSH を許可するには、[SSH ログインを許可] ボタンをオンに切り替えます。
- root ユーザーに SSH を許可するには、[root SSH ログインを許可] ボタンをオンに切り替えます。
- 監査ロールの認証情報を入力します。[audit の認証情報] セクションに認証情報を入力しないと、監査ロールは無効のままになります。
  注： NSX Edge ノードを展開した後は、展開時に設定した root ユーザーの SSH 設定を変更することはできません。たとえば、展開中に root ユーザーの SSH を無効にした場合、後で有効にすることはできません。

NSX Edge の詳細を入力します。

オプション	説明
コンピュートマネージャ	ドロップダウンメニューからコンピュートマネージャを選択します。コンピュートマネージャは、管理プレーンに登録されている VMware vCenter Server です。
クラスタ	ドロップダウンメニューから、NSX Edge が参加するクラスタを指定します。
リソースプールまたはホスト	ドロップダウンメニューから NSX Edge にリソースプールまたは特定のホストを割り当てます。
データストア	ドロップダウンメニューから NSX Edge ファイルのデータストアを選択します。

NSX Edge 管理インターフェイスの詳細を入力します。

オプション	説明
管理 IP の割り当て	これは、NSX Edge および NSX Manager との通信に必要な NSX Controller ノードに割り当てられた IP アドレスに使用される IP バージョンを指定します。 [IPv4 のみ] または [IPv4 と IPv6] を選択します。 [IPv4 のみ] を選択した場合は、[DHCP] または [静的] IP を選択します。 [固定] を選択した場合は、次の値を入力します。管理 IP：NSX Edge の IP アドレスを CIDR 表記で入力します。デフォルトゲートウェイ：NSX Edge のゲートウェイ IP アドレスを入力します。 [IPv4 と IPv6] を選択した場合は、次の値を入力します。管理 IP：NSX Edge の IP アドレスを CIDR 表記で入力します。デフォルトゲートウェイ：NSX Edge のゲートウェイ IP アドレスを入力します。
管理インターフェイス	ドロップダウンメニューから、NSX Edge 管理ネットワークに接続するインターフェイスを選択します。このインターフェイスは、NSX Manager から到達可能か、NSX Manager および NSX Controller と同じ管理インターフェイスに含まれている必要があります。 NSX Edge 管理インターフェイスは、NSX Manager 管理インターフェイスと通信を確立します。 NSX Edge 管理インターフェイスは、分散ポートグループまたはセグメントに接続されます。
ドメイン名の検索	ドメイン名を example.com の形式で入力するか、IP アドレスを入力します。
DNS サーバ	DNS サーバの IP アドレスを入力します。
NTP サーバ	NTP サーバの IP アドレスまたは FQDN を入力します。
データパスインターフェイスの UPT モードの有効化	NSX Edge データパスインターフェイスで Uniform Passthrough (UPT) モードを有効にして、仮想ネットワークアダプタへの直接 I/O アクセスまたはパススルーを行います。NSX Edge ノードの全体的なパフォーマンスが向上します。このフィールドを有効にする前に、次のことを確認してください。 NSX Edge ハードウェアバージョンが 20 または vmx-20 以降である。以前のハードウェアバージョンは UPT モードをサポートしていません。 ESXi ホストバージョンは 8.0 以降にする必要があります。注意： NSX Edge仮想ネットワークアダプタで UPT 設定を有効にするため、 NSX Manager は、 NSX Edge 仮想マシンをメンテナンスモードに切り替え、パワーオフしてから再度パワーオンします。

N-VDS の情報を入力します。

NSX Edge ノードの vNIC を構成する前に、次の点を考慮してください。

N-VDS スイッチが、4 つの高速パス vNIC と 1 つの管理 vNIC を持つ Edge ノード仮想マシン内でホストされています。

1 つの vNIC は管理トラフィック専用です。
1 つの vNIC はオーバーレイトラフィック専用です（fp-eth0 DPDK Fastpath インターフェイス）。
2 つの vNIC は外部トラフィック専用です（fp-eth1、fp-eth2 DPDK Fastpath インターフェイス）。

オプション	説明
Edge スイッチ名	スイッチの名前を入力するか、デフォルトの名前をそのまま使用します。
トランスポートゾーン	このトランスポートノードが属するトランスポートゾーンを選択します。NSX Edge トランスポートノードは 2 つ以上のトランスポートゾーン（NSX 接続用のオーバーレイとアップリンク接続用の VLAN）に属します。注：次の前提条件を満たしている場合、 NSX Edge ノードは複数のオーバーレイトンネル（マルチ TEP）をサポートします。 TEP 構成が 1 つの N-VDS でのみ設定されている。すべての TEP が、オーバーレイトラフィックに同じトランスポート VLAN を使用している。すべての TEP IP が同じサブネットに存在し、同じデフォルトゲートウェイを使用している。
アップリンクプロファイル	ドロップダウンメニューからアップリンクプロファイルを選択します。使用可能なアップリンクは、選択したアップリンクプロファイルでの構成によって異なります。注： NSX Edge ノードは、フェイルオーバーチーミングポリシー（単一のアクティブアップリンクを使用し、スタンバイなし）と Loadbalancer 送信元チーミングポリシー（複数のアクティブアップリンクを使用）のみを使用するアップリンクプロファイルをサポートします。
IP アドレスタイプ (TEP)	トンネルエンドポイント (TEP) に使用する IP バージョンを選択します。オプションは、[IPv4] と [IPv6] です。重要：トランスポートノードの転送モードと TEP の IP アドレスタイプが同じであることを確認します。たとえば、トランスポートノードの転送モードが IPv6 に設定されている場合は、TEP の IP アドレスタイプを IPv6 に設定します。これらが異なる場合は、トラフィックが失われる可能性があります。
IPv4 割り当て (TEP)	このフィールドは、[IP アドレスタイプ (TEP)] が [IPv4] に設定されている場合に表示されます。構成されている NSX Edge スイッチに IPv4 アドレスを割り当てる方法を選択します。これは、NSX Edge のトンネルエンドポイントとして使用されます。次のオプションがあります。 [IP アドレスプールを使用]：IPv4 プールを選択します。 [静的 IPv4 リストを使用]：次のフィールドを指定します。 [静的 IP リスト]：NSX Edge で使用される IPv4 アドレスをカンマ区切りのリストで入力します。 [IPv4 ゲートウェイ]：TEP のデフォルトゲートウェイを入力します。これは、別のネットワークの TEP にパケットをルーティングするために使用されます。たとえば、ESXi TEP が 20.20.20.0/24 にあり、NSX Edge TEP が 10.10.10.0/24 にある場合、これらのネットワーク間でパケットをルーティングするためにデフォルトゲートウェイを使用します。 [IPv4 サブネットマスク]：NSX Edge で使用される TEP ネットワークのサブネットマスクを入力します。
IPv6 割り当て (TEP)	このフィールドは、[IP アドレスタイプ (TEP)] が IPv6 に設定されている場合に表示されます。構成されている NSX Edge スイッチに IPv6 アドレスを割り当てる方法を選択します。これは、NSX Edge のトンネルエンドポイントとして使用されます。次のオプションがあります。 [IP アドレスプールを使用]：IPv4 プールを選択します。 [静的 IPv6 リストを使用]：次のフィールドを指定します。 [静的 IP リスト]：NSX Edge で使用される IPv4 アドレスをカンマ区切りのリストで入力します。 [IPv6 ゲートウェイ]：TEP のデフォルトゲートウェイを入力します。これは、別のネットワークの TEP にパケットをルーティングするために使用されます。 [IPv6 サブネットマスク]：NSX Edge で使用される TEP ネットワークのサブネットマスクを入力します。
DPDK Fastpath インターフェイス/仮想 NIC	アップリンクを DPDK Fastpath インターフェイスにマッピングします。 NSX リリース 2.5 以降では、ベアメタルと NSX Edge の両方の仮想マシンに対して、単一の N-VDS 展開モードが推奨されます。「NSX Edge DPDK インターフェイスの構成」を参照してください。 NSX 4.0.1 以降では、smartNIC が有効な DVPG、VLAN 論理スイッチ、またはセグメントによってバッキングされている DPDK Fastpath インターフェイスにアップリンクをマッピングできます。前提条件は、NSX Edge 仮想ネットワークアダプタで UPT モードを有効にすることです。UPT モードでは、少なくとも 1 つの DPDK インターフェイスを SmartNIC 対応のハードウェア（データ処理ユニット (DPU) でバッキングされたネットワークとも呼ばれる）でバッキングする必要があります。注： NSX Edge ノードに適用されたアップリンクプロファイルが、名前付きチーミングポリシーを使用している場合は、次の条件を満たしていることを確認します。デフォルトのチーミングポリシーのすべてのアップリンクが、名前付きチーミングポリシーを使用する論理スイッチを介してトラフィックが転送されるように、対応する Edge 仮想マシンの物理ネットワークインターフェイスにマッピングされている必要があります。「名前付きチーミングポリシーの構成」を参照してください。 NSX Edge 仮想マシンで最大 4 つまで一意のデータパスインターフェイスをアップリンクとして構成できます。アップリンクを DPDK Fastpath インターフェイスにマッピングするときに、NSX Edge で使用可能なすべてのインターフェイス（合計で 4 つ）が表示されない場合は、追加のインターフェイスがまだ NSX Edge 仮想マシンに追加されていないか、アップリンクプロファイルのアップリンク数が少ないことを意味します。以前のバージョンの NSX Edge から 3.2.1 以降にアップグレードされた NSX 仮想マシンの場合は、再展開 API を呼び出して、NSX Edge 仮想マシンを再展開します。再展開 API を呼び出すと、展開された NSX Edge 仮想マシンが NSX Manager ユーザーインターフェイスで使用可能なすべてのデータパスインターフェイスを認識するようになります。追加のデータパス NIC を使用するようにアップリンクプロファイルが正しく構成されていることを確認します。 NSX Edge DPDK Fastpath インターフェイスの構成の詳細については、「NSX Edge DPDK インターフェイスの構成」を参照してください。自動展開された NSX Edge（NSX Manager ユーザーインターフェイスまたは API から展開された Edge ノード）の場合は、再展開 API を呼び出します。次の API は廃止されました。 POST api/v1/transport-nodes/<transport-node-id>?action=redeploy 手動で展開された Edge（VMware vCenter ユーザーインターフェイスまたは API から OVA/OVF ファイルを使用して展開された Edge）の場合は、新しい NSX Edge 仮想マシンを展開します。古い NSX Edge 仮想マシンのすべての vmx カスタマイズが新しい NSX Edge 仮想マシンに実行されていることを確認します。 NSX Edge 仮想マシンで vMotion を実行すると、大きなサイズのリングバッファを使用する複数の vNIC を持つ大規模な仮想マシンを作成した場合に、ESXi で共有バッファプールのリソースが不足する可能性があります。共有バッファのサイズを増やすには、ESXi の ShareCOSBufSize パラメータを変更します。バッファサイズを構成するには、「https://kb.vmware.com/s/article/76387」を参照してください。

注：

LLDP プロファイルは、NSX Edge 仮想マシンアプライアンスでサポートされていません。
NSX Manager またはベアメタルサーバを使用して NSX Edge がインストールされている場合、アップリンクインターフェイスは [DPDK Fastpath インターフェイス] として表示されます。
vCenter Server を使用して NSX Edge が手動でインストールされている場合、アップリンクインターフェイスは [仮想 NIC] として表示されます。

[トランスポートノード] ページで接続状態を表示します。
NSX Edge をトランスポートノードとして追加すると、約 10 ～ 12 分後に [Edge トランスポートノード] ページの [構成] 状態が「 成功」として表示され、[ノードの状態] が「 稼動中」として表示されます。
Get edge-cluster-status | get managers | get controllers | get host-switch CLI コマンドを実行して、トランスポートノードの状態を確認します。
（オプション） GET /api/v1/transport-nodes/{transport-node-id}/status | state（廃止）API 呼び出しを使用して、トランスポートノードを表示します。
GET api/v1/infra/sites/<site-id>/enforcement-points/<enforcementpoint-id>/host-transport-nodes/<host-transport-node-id>/state | status
enforcementpoint-id と site-id のデフォルト値は、default です。

注： vCenter Server を使用して NSX Edge ノードを新しいホストに移行した後、 NSX Manager ユーザーインターフェイスに NSX Edge の古い構成情報（コンピュート、データストア、ネットワーク、SSH、NTP、DNS、検索ドメイン）が表示されることがあります。 NSX Manager の最新の NSX Edge 構成の詳細を更新するには、API コマンド POST api/v1/transport-nodes/<transport-node-id>?action=refresh_node_configuration&resource_type=EdgeNode を実行します。

重要： NSX Edge ノードの IP アドレスは、コマンドラインインターフェイスで変更できます。CLI ターミナルで、 set interface eth0 ip <Gateway_IPaddress> gateway <NSXEdge_IPaddress> plane mgmt を実行します。たとえば、 set interface eth0 ip <edge-new-ip-address/cidr> gateway <gateway-ip-address> plane mgmt です。

次のタスク

NSX Edge ノードを NSX Edge クラスタに追加します。NSX Edge クラスタの作成を参照してください。